roundcubemail の今回の更新では、1 つのセキュリティ問題と 1 つのバグを修正します。

-ファイルシステム内のファイルに対する不要なアクセスを許可しないよう、roundcubemail が更新されました。

シンボリックリンクでない場合、roundcubemail 用の apache2 構成ファイルは以前は roundcubemail/bin フォルダやおそらく /logs、/config および /temp へのアクセスを許可していました（これは手動で変更された場合のみの事例です）。

この更新は修正済みの構成付きです。ファイル「/etc/apache2/conf.d/roundcubemail.conf」を修正した場合は、構成「'roundcubemail.conf.rpmnew」で置き換え、変更内容を再度適用してください。その後に、apache2 を再起動する必要があります。

- この更新では、「mod_version.c」がロードされていないと apache2 が起動しないという問題も修正します。

検出

openSUSE セキュリティ更新：roundcubemail（openSUSE-2015-722）

medium Nessus プラグイン ID 86959

変更ログが見つかりません